JWT İmza Doğrulayıcı

Gizli anahtar yazıldığı gibi kullanılır

Gizli anahtar alanı, karakter karakter UTF-8 metni olarak okunur. Yanında kopyalanan sondaki bir boşluk veya satır sonu, geçerli bir belirtecin başarısız olmasına yol açar. Bazı platformlar HMAC anahtarını Base64 kodlamalı olarak gösterir; doğru olduğundan emin olduğunuz bir anahtarla doğrulama başarısız oluyorsa genellikle nedeni bu kodlamadır. Ham baytları metin olmayan bir anahtar buraya girilemez.

RFC 7518, HMAC anahtarının hash çıktısı kadar uzun olmasını, HS256 için 32 bayt olmasını gerektirir; bu nedenle secret gibi kısa gizli anahtarlar yalnızca test için uygundur.

Geçerli bir sonuç size neyi göstermez

Kontrol yalnızca imzayı kapsar. Geçen yıl süresi dolmuş bir belirteç hâlâ geçerli görünür; bu nedenle exp talebini Unix timestamp sayfasında geçerli zamanla karşılaştırın ve iss ile aud değerlerini hizmetinizin beklediği değerlerle kontrol edin.

RS256, ES256 veya başka bir açık anahtarlı algoritmayla imzalanan belirteçler burada doğrulanmaz. Bunlar, kimlik sağlayıcılarının genellikle JSON Web Key Set olarak yayımladığı yayın anahtarını gerektirir; JWT decoder ise bu belirteçlerin taleplerini okumaya devam eder.

Nasıl kullanılır?

1. Base64 kodlamalı bir JWT belirteci dizesi yapıştırın.
2. HMAC gizli anahtarınızı girin.
3. Kodu çözülmüş başlığı, yükü ve canlı imza doğrulama rozetini inceleyin.

Gizlilik ve sınırlamalar

Belirteçler ve gizli anahtarlar yalnızca istemci belleğinde işlenir ve ağ üzerinden hiçbir zaman gönderilmez.